Wie sich Junos OS Evolved von Junos OS unterscheidet

Wenn Sie in Junos OS Evolved Version 20.4R1 und früheren Versionen die Kennwort-Authentifizierung-Methode nicht konfigurieren und die Remote-Authentifizierung-Server die Authentifizierung-Anforderung ablehnen, versucht das Gerät immer noch, ein lokales Kennwort Authentifizierung.

Remote-Authentifizierungsmethoden werden über den Konsolenport in 23.2R2-EVO und ab 23.4R1-EVO unterstützt und vor 23.2R2-EVO und 23.3 EVO nicht unterstützt.

Wenn Sie in Junos OS die Kennwort-Authentifizierung Methode nicht konfigurieren und die Remote-Authentifizierung-Server die Authentifizierung-Anforderung ablehnen, endet die Anforderung mit der Ablehnung.

Das Format des Namens der Verwaltungsschnittstelle wurde geändert, um mehr als einen Verwaltungsport pro Routing-Engine-Knoten aufzunehmen. Die Namen lauten re0:mgmt-0/re0:mgmt-1 und re1:mgmt-0/re1:mgmt-1. Beide Managementschnittstellen sind konfigurierbar und werden angezeigt.

Der Name der Verwaltungsschnittstelle hängt vom Gerätetyp ab, den Sie einrichten. Einige Geräte verwenden me0, einige verwenden fxp0 und einige verwenden em0.

In einer nicht getaggten Linkaggregationsgruppe (LAG) werden Mitglieder der untergeordneten logischen Schnittstelle (IFL) erstellt. Anfragen werden pro untergeordnetem IFL-Mitglied gestellt. Die Ergebnisse werden aggregiert und in der CLI angezeigt.

In einer VLAN-getaggten LAG werden keine zusätzlichen untergeordneten IFLs als Teil des aggregierten Ethernet-Pakets erstellt. Link-IFL-Statistiken und Marker-Statistiken für untergeordnete IFLs werden nicht angezeigt.

Untergeordnete IFL-Mitglieder werden in nicht getaggten und VLAN-getaggten LAGs erstellt. Anfragen werden pro untergeordnetem IFL-Mitglied gestellt. Die Ergebnisse werden aggregiert und in der CLI angezeigt.

Wenn eine neue Schnittstelle als Mitglied zu einem aggregierten Ethernet-Paket hinzugefügt wird, klappt die neue Mitgliedsschnittstelle: Die physische Schnittstelle wird als reguläre Schnittstelle gelöscht und dann als aggregiertes Ethernet-Mitglied wieder hinzugefügt, und die Statistiken werden zurückgesetzt.

Wenn eine neue Schnittstelle als Mitglied zu einem aggregierten Ethernet-Paket hinzugefügt wird, wird diese neue Schnittstelle nicht zuerst als einzelne Schnittstelle gelöscht und dann hinzugefügt, sondern alles darunter. Da die Schnittstelle nicht gelöscht wird, behält sie alle damit verbundenen Statistiken und andere Historien bei.

Junos OS Evolved legt keine Begrenzung für die maximale Anzahl von Mitgliedsschnittstellen (oder untergeordneten Schnittstellen) in einer aggregierten Schnittstelle fest. Es gelten jedoch weiterhin Plattformbeschränkungen.

Junos OS legt ein Limit von 64 Mitgliedsschnittstellen (oder untergeordneten Schnittstellen) in einer aggregierten Schnittstelle fest.

Wenn Sie in Junos OS Evolved eine übergeordnete Schnittstelle für aggregiertes Ethernet mit derset interfaces interface-name ether-options 802.3ad ae-name] [-Anweisung konfigurieren, werden alle sekundären (untergeordneten) Schnittstellenkonfigurationen, die aus deredit interfaces interface-name []-Hierarchie erstellt wurden, erst wirksam, wenn die Schnittstelle an die benannte aggregierte Ethernet-Schnittstelle (ae) übergeben wurde. Dies gilt sowohl für als auch ether-options gigether-optionsfür .

In Junos OS sind Konfigurationen für aggregierte Ethernet-Schnittstellen und nicht aggregierte Ethernet-Schnittstellen in der [edit interfaces interface] Hierarchie unabhängig von Konfigurationen in den [edit interfaces interface ether-options] [edit interfaces interface gigether-options] und-Hierarchien und werden wirksam, wenn sie angewendet werden.

Wenn Sie in Junos OS Evolved einer vorhandenen Konfiguration eine doppelte IP-Adresse oder ein doppeltes Präfix hinzufügen, tritt ein Fehler im Betriebssystem aus und verhindert einen Commit. Stattdessen müssen Sie zuerst das vorhandene Präfix löschen und die neue Konfiguration bestätigen. Nachdem Sie dies getan haben, können Sie die doppelten Präfixe hinzufügen und committen.

In Junos OS können Sie einer bestehenden Konfiguration eine doppelte IP-Adresse oder ein doppeltes Präfix hinzufügen, ohne dass Ihr Commit blockiert wird.

Ab Junos OS Evolved Version 21.1R1 haben wir die standardmäßige Weiterleitungsfehlerkorrektur (FEC) für 25-Gigabit- und 50-Gigabit-Schnittstellen von FEC74 auf FEC91 geändert, da FEC91 eine bessere Leistung bietet.

Der FEC-Modus ist standardmäßig zugewiesen. Sie müssen den FEC-Modus deaktivieren, wenn Sie ihn nicht standardmäßig zuweisen möchten.

In Junos OS ist die Standard-FEC für 25-Gigabit- und 50-Gigabit-Schnittstellen FEC74. Sie können die FEC-Klauseln CL74 auf 25-Gigabit- und 50-Gigabit-Schnittstellen und CL91 auf 100-Gigabit-Schnittstellen konfigurieren. Da die FEC-Klauseln standardmäßig auf diese Schnittstellen angewendet werden, müssen Sie die FEC-Klauseln deaktivieren, wenn Sie sie nicht anwenden möchten.

Auf den Plattformen PTX10004 und PTX10008 mit Junos OS Evolved ist Graceful Routing-Engine Switchover (GRES) standardmäßig aktiviert und kann nicht deaktiviert werden.

GRES ist standardmäßig deaktiviert.

In Junos OS Evolved zeigt die Ausgabe für show system switchover Einträge für Object database und Applications' ready statean. Junos OS Evolved verwendet eine anwendungsbasierte Architektur.

Die Junos OS-Ausgabe für show system switchover zeigt einen Eintrag für

(Nur für QFX5220-32CD-Switches) Das In-Service Software Upgrade (ISSU) wird mithilfe des request system software add restart Befehls ausgeführt.

ISSU wird mithilfe des request system software in-service-upgrade Befehls ausgeführt.

Sie müssen die kennwortlose Anmeldung zwischen zwei Geräten einrichten, um die jcs:open Erweiterungsfunktion in SLAX- oder XSLT-Skripten zu verwenden, um eine Verbindung zum lokalen oder Remote-Gerät zu öffnen.

Sie sind nicht auf eine passwortlose Anmeldung beschränkt. Junos OS unterstützt sowohl ein bereitgestelltes Passwort als auch ein interaktives Passwort, um beispielsweise RPCs auf Remote-Geräten auszuführen.

Der eventd-Prozess gibt keine Warnmeldung aus, wenn doppelte Ereignisrichtlinien vorhanden sind. Stattdessen akzeptiert eventd die Veranstaltungsrichtlinien nach dem Prinzip "Wer zuerst kommt, mahlt zuerst".

Der eventd-Prozess gibt eine Warnmeldung aus, wenn Sie versuchen, doppelte Ereignisrichtlinien zu erstellen.

Bei Op-Skripten, die mit der max-datasize Konfigurationsanweisung ausgeführt werden, die für den minimalen Arbeitsspeicher konfiguriert ist, tritt ein Fehler auf. In Junos OS Evolved lautet der Fehler "Nicht genügend Arbeitsspeicher".

Bei Op-Skripten, die mit der max-datasize Konfigurationsanweisung ausgeführt werden, die für den minimalen Arbeitsspeicher konfiguriert ist, tritt ein Fehler auf. In Junos OS lautet der Fehler "Speicherzuweisung fehlgeschlagen".

Wenn Sie die sysctl() Erweiterungsfunktion in einem Skript ausführen und einen ungültigen sysctl-Variablennamen anfordern, generiert Junos OS Evolved einen sysctl error: No such file or directory Fehler.

Wenn Sie die sysctl() Erweiterungsfunktion in einem Skript ausführen und einen ungültigen sysctl-Variablennamen anfordern, generiert Junos OS keinen Fehler.

Junos OS Evolved sammelt die Ablaufverfolgungsdaten für alle Skripte in Ablaufverfolgungsdateien, die der cscript Anwendung entsprechen, anstatt in separaten Protokolldateien. Das Ablaufverfolgungsprotokoll enthält Daten für Commit-, Ereignis-, Op- und SNMP-Skripte. YANG-Aktions- und Übersetzungsskripte; und Skripte des Juniper Extension Toolkit. Sie können die Trace-Daten anzeigen, indem Sie den show trace application cscript Befehl eingeben. Junos OS Evolved erfasst standardmäßig Ablaufverfolgungsdaten für alle Anwendungen. Sie können die Standardablaufverfolgungseinstellungen für alle Skripts ändern, indem Sie Anweisungen in der [edit system trace application cscript] Hierarchie konfigurieren.

Junos OS speichert die Ablaufverfolgungsdaten für jeden Skripttyp in einer anderen Protokolldatei im Verzeichnis /var/log . Um ein bestimmtes Protokoll anzuzeigen, geben Sie den Befehl show log logname ein, wobei logname der Standard- oder der vom Benutzer konfigurierte Dateiname ist, z. B. cscript.log, escript.log, op-script.log usw. Unter Junos OS protokollieren Ablaufverfolgungsvorgänge für Skripts standardmäßig wichtige Ereignisse. Sie können die Standardablaufverfolgungseinstellungen ändern, indem Sie die traceoptions Anweisung auf Hierarchieebene für diesen Skripttyp konfigurieren.

Die Meldungsdatei unter /var/log wird nur auf die primäre Routing-Engine geschrieben. Backup-Routing-Engine-Nachrichten befinden sich in der Nachrichtendatei auf der primären Routing-Engine.

Die Nachrichtendatei wird sowohl auf der primären Routing-Engine als auch auf der Backup-Routing-Engine geschrieben.

Junos OS Evolved hängt den Knotennamen in Systemprotokollmeldungen an den Hostnamen an. Ab Version 20.4R2 von Junos OS Evolved können Sie die alternate-format Anweisung auf Hierarchieebene [edit system syslog] so konfigurieren, dass der Knotenname anstelle des Hostnamens an den Prozessnamen angehängt wird. Dieses alternative Format ermöglicht es Überwachungssystemen, den Hostnamen korrekt zu identifizieren.

Junos OS nicht.

Wenn Sie ab Version 20.1R1 und 19.4R2 von Junos OS Evolved Syslog-Meldungen an einen Remote-Host senden, der durch seine IP-Adresse in der [edit system syslog host ip-address] Hierarchie identifiziert wird, müssen Sie die Anweisung nur für die management-instance Verwendung der mgmt_junos Routing-Instanz konfigurieren. Sie müssen die mgmt_junos Routinginstanz nicht in der [edit system syslog host ip-address routing-instance] Hierarchie konfigurieren.

Konfigurieren Sie die mgmt_junos-Routing-Instanz in der [edit system syslog host ip-address routing-instance] Hierarchie, wenn Sie Syslog-Meldungen an einen Remote-Host senden möchten, der durch seine IP-Adresse in der [edit system syslog host ip-address] Hierarchie identifiziert wird.

Wenn ein regulärer Ausdruck leere Musterübereinstimmungen zurückgibt, wird keine Fehlermeldung angezeigt.

Wenn ein regulärer Ausdruck leere Musterübereinstimmungen zurückgibt, erhalten Sie die folgende Fehlermeldung: Regex-Fehler: leerer (Unter-)Ausdruck

Wenn Sie den show firewall filter ? Befehl ausgeben, werden die Namen der Firewall-Filter aufgelistet. Die Namen der Flowspec-Filter werden nicht aufgeführt. Verwenden Sie den show firewall application routing Befehl, um die Namen der konfigurierten FlowSpec-Filter anzuzeigen.

Wenn Sie den show firewall filter ? Befehl ausführen, werden nicht nur die Namen der Firewall-Filter aufgelistet, sondern auch die Namen der konfigurierten FlowSpec-Filter. Die Flowspec-Filter werden in Unterstrichen angezeigt.

Firewall-Filter, die auf die Loopback-Schnittstelle angewendet werden, gelten nur für den Netzwerksteuerungsdatenverkehr. Sie müssen Firewallfilter explizit auf die Verwaltungsschnittstelle anwenden, um den Verwaltungsdatenverkehr zu filtern.

Firewall-Filter, die auf die Loopback-Schnittstelle angewendet werden, gelten sowohl für den Netzwerksteuerungsdatenverkehr als auch für den Verwaltungsdatenverkehr.

Wenn in Junos OS Evolved ein Übereinstimmungsaktionsbegriff in Ihrer Filterkonfiguration beim Commit fehlschlägt, wird nicht der gesamte Filter angewendet. Dies geschieht, wenn ein von Ihnen konfigurierter Begriff auf Ihrem Gerät nicht unterstützt wird.

Wenn in Junos OS ein Übereinstimmungsaktionsbegriff in Ihrer Filterkonfiguration beim Commit fehlschlägt, wird der Rest des Filters angewendet.

Wenn Sie einen IPv6-Filter mit Paketlängenübereinstimmung verwenden, berücksichtigt der match-Parameter nur die TCP-Headerlänge und die Datenlänge. Um die Anweisung set firewall family inet6 filter filter-name term term-name from packet-length packet-length korrekt zu konfigurieren, müssen Sie den Parameter packet-length ohne die IPv6-Headergröße angeben.

Wenn Sie einen IPv6-Filter mit Paketlängenübereinstimmung verwenden, enthält der Parameter für die Übereinstimmungslänge die IPv6-Headergröße.

In einem Filter mit ICMP-Übereinstimmungsbedingungen unterstützt Junos OS Evolved die Konfiguration eines einzelnen icmp-Typs zusammen mit einem icmp-Codewert. Junos OS Evolved unterstützt die Konfiguration mehrerer icmp-Werte nur, wenn kein icmp-code-Wert angegeben ist .

Junos OS unterstützt eine Konfiguration, die mehrere icmp-Werte und einen icmp-code-Wert enthält.

Mehrere Versionen der Software können gleichzeitig auf dem Gerät installiert werden, solange Platz vorhanden ist. Wenn kein Speicherplatz mehr vorhanden ist, müssen Sie ein älteres Image der Software löschen, bevor Sie das neue installieren.

Auf dem Gerät können nur zwei Versionen der Software installiert werden: die aktuelle Version und die vorherige Version.

Der request system snapshot Befehl erstellt einen Snapshot der Dateien, die derzeit zum Ausführen des Geräts verwendet werden, und kopiert alle diese Dateien auf ein alternatives Solid-State-Laufwerk. Die Momentaufnahme enthält den vollständigen Inhalt der Verzeichnisse /soft, /config und /root , Kopien der Benutzerdaten und Inhalte aus dem Verzeichnis /var (mit Ausnahme der /var/coreVerzeichnisse , /var/external, /var/logund /var/tmp ).

Der request system snapshot Befehl erstellt einen Snapshot der Software und Konfiguration und speichert ihn im Verzeichnis /packages/sets .

Der request system storage cleanup Befehl entfernt keine Junos OS Evolved-Images nach Version 20.1R1 mehr vom Gerät. Es entfernt alle Kerndateien, Protokolldateien aus /var/log/ und alle /var/log/* -Dateien. Um alte Bilder vom Gerät zu entfernen, verwenden Sie den request system software delete Befehl.

Der request system storage cleanup Befehl entfernt alle Junos OS-Images vom Gerät, einschließlich alter Images und des aktuell installierten Images sowie Kerndateien aus /var/crash, Protokolldateien aus /var/log/ und bestimmte andere Dateien aus /var/tmp.

Während der Validierungsphase eines Software-Upgrades installiert Junos OS Evolved das Image an einem temporären Speicherort, bis die Validierung abgeschlossen ist. Nach Abschluss der Validierung versucht Junos OS Evolved, das Image zu deinstallieren und eine Statusmeldung anzuzeigen.

Nachdem Sie ein neues Software-Image hinzugefügt haben, müssen Sie das System neu starten, um die neue Software auszuführen. Wenn Sie das Software-Image hinzugefügt, aber noch nicht neu gestartet haben, können Sie den request system software delete package-name Befehl zum Entfernen des neu hinzugefügten Pakets ausgeben und die Installation abbrechen.

Wenn Sie die Installation des Software-Images abgeschlossen, aber noch nicht neu gestartet haben, geben Sie den request system software rollback Befehl ein, um zum ursprünglichen Softwareinstallationspaket zurückzukehren.

Junos OS Evolved unterstützt eine Systemprotokolldatei, die alle Systemprotokollmeldungen für den ZTP-Prozess (Zero Touch Provisioning) enthält: /var/log/ztp.log.

Die ZTP-Systemprotokollmeldungen von Junos OS werden über mehrere Systemprotokolldateien verteilt:

• /var/log/dhcp_logfile

• /var/log/event-script.log

• /var/log/image_load_log

• /var/log/messages

• /var/log/op-script.log

• /var/log/script_output

Wenn bei ZTP unter Junos OS Evolved der Download einer Datei fehlschlägt, löscht ZTP die DHCP-Clientbindung auf dieser Schnittstelle und startet den Zustandsautomaten auf anderen Schnittstellen neu. Wenn die Installation aus irgendeinem Grund fehlschlägt, versucht ZTP es erneut auf anderen Schnittstellen.

Nachdem die Listen der gebundenen und ungebundenen Clientschnittstellen erstellt wurden und ein DHCP-Client für die ZTP-Aktivität ausgewählt wurde, werden für Junos OS alle vorhandenen Standardrouten gelöscht und die ausgewählte DHCP-Clientschnittstelle fügt eine neue Standardroute hinzu. Um eine neue Standardroute hinzuzufügen, kann nur eine ZTP-Instanz aktiv sein.

In Junos OS Evolved können Hostnamen nicht mit einem Unterstrich oder Sonderzeichen als Teil des Hostnamens konfiguriert werden. Jede andere Kombination aus alphabetischen Zeichen, Zahlen und Bindestrichen/Bindestrichen kann verwendet werden.

Hostnamen dürfen nicht mit einem Bindestrich beginnen.

Sie können den Hostnamen auf Hierarchieebene [edit system] konfigurieren.

In Junos OS können Hostnamen mit einer beliebigen Kombination aus alphabetischen Zeichen, Zahlen, Bindestrichen und Unterstrichen konfiguriert werden. Sonderzeichen können nicht verwendet werden.

Sie können den Hostnamen auf Hierarchieebene [edit system] konfigurieren.

In Junos OS Evolved startet der request system reboot Befehl das gesamte System (alle Knoten) auf einmal neu.

Um einen bestimmten Knoten neu zu starten, verwenden Sie den request node reboot Befehl.

Nach dem Neustart von Junos OS Evolved initialisiert das System die Zeit von der Hardwareuhr. Der Befehl ntpd mit der Option -g wird ausgeführt, um die Zeit anzupassen, wenn der anfängliche Offset groß ist (größer als 1000 Sekunden). Darüber hinaus synchronisiert das System die Zeit mit einem gültigen NTP-Server.

Wenn Sie Junos OS starten, gibt das System eine ntpdate-Anforderung aus, die einen Netzwerkserver abfragt, um das lokale Datum und die lokale Uhrzeit zu ermitteln. Sie müssen einen Server konfigurieren, mit dem das System die Uhrzeit des Systemstarts bestimmen kann. Wenn beim Booten des Systems ein NTP-Bootserver konfiguriert wurde, wird das System sofort mit dem NTP-Bootserver synchronisiert. Die Synchronisierung erfolgt auch dann, wenn der NTP-Prozess explizit deaktiviert ist oder wenn der Zeitunterschied zwischen dem Client und dem NTP-Startserver den Schwellenwert von 1000 Sekunden überschreitet.

Junos OS Evolved verwendet eine neue Ablaufverfolgungsinfrastruktur. Für Junos OS Evolved werden Trace-Daten von allen Anwendungen auf allen Knoten auf der Routing-Engine gesammelt. Mit dem show trace application application-name node node-name Befehl lesen und dekodieren Sie Trace-Meldungen, die in den Trace-Dateien gespeichert sind. Sie können Trace-Optionen für bestimmte Anwendungen auf Hierarchieebene [edit system trace application] ändern. Einige Anwendungen verwenden die traceoptions Anweisung jedoch immer noch.

Konfigurieren Sie traceoptions diese Option, um die Ablaufverfolgungsprotokollierung für einen bestimmten Prozess oder ein bestimmtes Protokoll zu aktivieren.

Bei Junos OS Evolved wird eine Core-Datei, die während des frühen Startvorgangs erstellt wird, in /var/core/re gespeichert. Eine Kerndatei, die später beim Booten erstellt wird, z. B. nachdem die Steckplatznummer der Routing-Engine ermittelt werden kann, wird jedoch in /var/core/re0 oder /var/core/re1 gespeichert. Der Befehl show system core-dumps zeigt alle erzeugten Kerne an.

Bei Junos OS werden die Kerndateien in /var/crash oder /var/tmp gespeichert.

Junos OS Evolved unterstützt diese virtual-memory-mapping Option nicht.

Die virtual-memory-mapping Option der Anweisung definiert Parameter für die Verwendung der configuration-database virtuellen Speicherzuordnung für die Konfigurationsdatenbank auf Prozessbasis.

Der show system reboot Befehl verfügt über Optionen zum Ausführen dieses Befehls oder zum Weiterleiten über einen Befehl.

Der Befehl show system reboot verfügt über Optionen zum Ausführen dieses Befehls, zum Anzeigen von Halte- oder Neustartanforderungen auf beiden Routing-Engines oder zum Weiterleiten eines Befehls.

In Junos OS Evolved bewirkt die Aktivierung des Befehls set system switchover-on-routing-crash , dass ein Routing-Engine-Mastership-Switchover nur bei RPD-Abstürzen und unkontrollierten RPD-Beenden von außerhalb der CLI (z. B kill -9 rpi_pid . von der Linux-Shell) erfolgt. Befehle wie restart routing in der CLI lösen KEINEN Switchover aus.

Wenn in Junos OS Evolved konfiguriert ist, set system processes routing failover other-routing-engine führen wiederholte Befehle wie restart routing und restart routing immediatelyinnerhalb der CLI nicht zu einem Mastership-Switchover der Routing-Engine, wenn sie mehr als 4 Mal in 30 Sekunden eingegeben werden. Wiederholte unkontrollierte Beenden (mehr als 3 Mal in 5 Minuten) von außerhalb der CLI (wie rpd crash -9 und rpd kill -15) aus der Linux-Shell führen jedoch dazu, dass rpd fehlschlägt und einen Switchover auslöst. In diesem Fall müssen Sie die App über die Befehlszeilenschnittstelle neu starten.

Das Menü, das für die Wiederherstellung des Root-Passworts verwendet wird, ist das GRUB-Menü.

*Primary ptx-fixed-19.1-16 
 Primary [Recover password] 
 Primary-Rollback ptx-fixed-19.1-15
 Primary-Rollback [Recover password]

Das Menü, das für die Wiederherstellung des Root-Passworts verwendet wird, ist das Junos-Hauptmenü (die Option Wiederherstellungsmodus).

Der show system firmware Befehl zeigt Informationen an, die auf der Zugänglichkeit des Geräts basieren, nicht auf dem FRU-Status. Die Firmware-Informationen werden zwischengespeichert, sodass der Status des show system firmware Befehls als OKangezeigt wird, selbst wenn sich die FRU in einem Fehlerzustand befindet. Der Fehler ist mit den Befehlen show chassis alarms, show chassis fpcusw. sichtbar.

Wenn die FRU offline ist, können die zwischengespeicherten Firmware-Informationen der FRU nicht angezeigt werden.

[edit chassis fabric event reachability-fault degraded error-threshold percentage]

[edit system extensions extension-service application file filename interpreter (bash | python | python3)]

Sie können die Konfigurationsanweisung interpreter verwenden, um anzugeben, dass ein Gerät, auf dem Junos OS Evolved ausgeführt wird, eine daemonisierte On-Device JET-Anwendung mit Bash, Python 2 oder Python 3 ausführt.

Ab Junos OS Evolved Version 22.3R1 wird Python 2.7 nicht mehr unterstützt. Die python Anweisung ist veraltet. Verwenden Sie stattdessen die python3 Anweisung.

[edit services monitoring twamp]

Sie können den TWAMP-Überwachungsdienst auf Geräten mit Junos OS Evolved mithilfe der Hierarchieebene [edit services monitoring twamp] konfigurieren. Dieser Service sendet Sonden aus, um die Netzwerkleistung zu messen. Die Unterstützung für diesen Service ist auf Folgendes beschränkt:

• IPv4- und IPv6-Datenverkehr (einschließlich Link-Local-Adressen) für Kontrollsitzungen und Testsitzungen

• Kontrolle des Sitzungsstatus und der Statistiken

• Status und Historie der Betriebsverwaltung von Testsitzungen

• Testsitzungs-Sondengenerierung und -empfang sowie Reflexion

• Zeitstempel, die von der Routing-Engine oder der Packet Forwarding Engine gesetzt werden

• Fehlermeldung nur über Systemprotokollmeldungen und SNMP-Traps

• Nur nicht authentifizierter Modus

[edit security host-vpn]

Junos OS Evolved unterstützt Host-IPsec nur in der Steuerungsebene (d. h. IPsec zwischen dem Router und externen Verwaltungsgeräten), was in Junos OS nicht verfügbar ist. Diese Anweisungen konfigurieren eine IPsec-Verbindung vom Host-zu-Host-VPN-Typ. Verwenden Sie die connectionsAnweisungen , ike-log, und ike-secrets auf der [edit security host-vpn] Hierarchieebene, um IKE- und IPsec-Werte zu konfigurieren.

[edit security host-vpn connections]

Sie können die zusätzlichen Algorithmen aes256-sha384-modp3072 aes256-gcm128-modp3072 auf jeder der folgenden Hierarchieebenen konfigurieren:

• [edit security host-vpn connections parent-connection-name ike-proposal]

• [edit security host-vpn connections parent-connection-name children child-connection-name esp-proposal]

[edit security host-vpn connections children child-name]

Zu den Anweisungen auf dieser Hierarchieebene gehören local-traffic-selector, und remote-traffic-selector.

[edit security host-vpn connections dpd-delay]

Anweisung zur Unterstützung der Dead Peer Detection. Die Verzögerung der Erkennung toter Peers sendet Keepalives, um herauszufinden, ob ein Peer tot ist.

[edit security host-vpn remote]

Konfigurieren Sie Identitätsdetails für die Authentifizierung des Remotegeräts während der IKE-Aushandlungen.

Erhöhen Sie den für die Konfigurationsdatenbank verfügbaren Speicherplatz.

[edit system trace application]

Für Junos OS Evolved werden Trace-Daten von allen Anwendungen auf allen Knoten auf der Routing-Engine gesammelt. Informationen zur Ablaufverfolgungsarchitektur finden Sie unter Die größten Unterschiede zwischen Junos OS Evolved und Junos OS . Siehe auch die clear trace im Abschnitt Neue Befehle dieser Tabelle aufgeführten und-Befehle show trace .

clear node reboot

Entfernen Sie alle ausstehenden Anforderungen zum Anhalten, Neustarten und Ausschalten von Knoten.

clear security host-vpn security-associations

Löschen Sie die Informationen zur Host-IPsec-Sicherheitszuordnung. Siehe auch [edit security host-vpn] im Abschnitt Neue Anweisungen dieser Tabelle.

clear services monitoring twamp server control-connection

Klare Verbindungen zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungs-Clients hergestellt.

clear trace

Junos OS Evolved verwendet eine neue Ablaufverfolgungsinfrastruktur. Mit diesem Befehl werden die auf der Routing-Engine gespeicherten Ablaufverfolgungsdaten gelöscht, sodass Sie inaktive Protokollierungssitzungen entfernen können.

Siehe auch [edit system trace application] im Abschnitt Neue Anweisungen dieser Tabelle.

request node (halt | offline | online | power-off/on | reboot) node-name

request services monitoring twamp client

Starten oder stoppen Sie eine TWAMP-Sitzung (Two-Way Active Measurement Protocol).

request system application restart

Beenden Sie einen bestimmten Prozess (z. B. cmdd) auf dem von Ihnen angegebenen Knoten, und starten Sie ihn dann neu.

request system debug-info

Sammeln Sie Debug-Informationen von Junos OS Evolved, z. B. Protokolle. Die Protokolle werden im Verzeichnis /var/tmp/debug_collector_timestamp gespeichert. Verwenden Sie die node Option, um Informationen von einem bestimmten Knoten zu sammeln.

request system software sync (all-versions | current | rollback)

request system software validate restart

Der Befehl führt einen Probelauf des request system software add restart Befehls durch und zeigt die ISSU-Auswirkungen der neuen Neustartoption an. Weitere Informationen zu dieser restart Option finden Sie unter Systemsoftware hinzufügen anfordern (Junos OS Evolved).

restart app-name

Die folgende Meldung wird protokolliert, wenn Sie den restart Befehl verwenden:

App restarting <app name>. Related apps that may be impacted - <related-app name>.

show chassis routing-engine hard-disk-test

Zeigen Sie den Zustand der Festplatte mit der hard-disk-test Option an. Verwenden Sie disk /dev/disk-name status argument, um den Status eines bestimmten Datenträgers anzuzeigen.

show node reboot

Zeigen Sie alle ausstehenden Halte-, Neustart- oder Abschaltanforderungen auf einem Knoten an.

show node statistics

Zeigen Sie die Netzwerkstatistik eines Knotens an.

show security host-vpn security-associations

Zeigen Sie Host-IPsec-Sicherheitszuordnungsinformationen für eine bestimmte Sicherheitszuordnung oder für alle Verbindungen an. Siehe auch [edit security host-vpn] im Abschnitt Neue Anweisungen dieser Tabelle.

show security host-vpn version

Zeigt die Version von IPsec an, die im System verwendet wird.

show services monitoring rpm history-results

Zeigen Sie die Ergebnisse an, die für die angegebenen Echtzeit-Leistungsüberwachungssonden (Real-Time Performance Monitoring, RPM) gespeichert sind.

show services monitoring rpm probe-results

Zeigen Sie die Ergebnisse der neuesten Echtzeit-Leistungsüberwachungssonden (Real-Time Performance Monitoring, RPM) an.

show services monitoring twamp client history-results

Zeigt Standardinformationen über die Ergebnisse der letzten 50 Sonden für eine Zwei-Wege-TWAMP-Steuerverbindung (Two-Way Active Measurement Protocol) an.

show services monitoring twamp client probe-results

Zeigen Sie die Ergebnisse der neuesten TWAMP-Sonden (Two-Way Active Measurement Protocol) an.

show services monitoring twamp client control-info

Zeigt Informationen über die Steuerverbindungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungsclients hergestellt wurden.

show services monitoring twamp client test-info

Zeigt Informationen über die Testsitzungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungsclients eingerichtet wurden.

show services monitoring twamp server control-info

Zeigen Sie Informationen über die Steuerverbindungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungsclients für verwaltete Server hergestellt wurden.

show services monitoring twamp server test-info

Zeigt Informationen über die Testsitzungen an, die zwischen dem TWAMP-Server (Two-Way Active Measurement Protocol) und Steuerungsclients eingerichtet wurden.

show system applications (app app-name | brief | detail | node node-name)

Zeigen Sie Informationen über aktive Anwendungen auf dem System an.

show system errors

Informationen über Fehler im System anzeigen.

show system errors history

Zeigen Sie Informationen über Fehler im System an, die behoben wurden.

Zeigen Sie eine Liste aller Knoten im System an.

show system software add-restart

Zeigt alle Konsolenmeldungen des letzten In-Service Software Upgrades (ISSU) an.

show system software list

Zeigen Sie die installierten Versionen auf allen Knoten im System an.

show system statistics backup

Zeigt Systemstatistikoptionen für die Backup-Routing-Engine an. Die verfügbaren Optionen sind die gleichen wie die Optionen für show system statistics.

show system statistics jtd

Zeigt die jtd-Systemstatistik an.

show system ztp

Junos OS Evolved implementiert ZTP mit dem Linux-DHCP-Client. Benutzer können die von ZTP ausgewählten Schnittstellen, die vom DHCP zurückgegebenen Argumente und den ZTP-Zustandsstatus ermitteln.

show trace

Junos OS Evolved verwendet eine neue Ablaufverfolgungsinfrastruktur. Dieser Befehl zeigt die Ablaufverfolgungsdaten von allen Knoten an, die auf der Routing-Engine gesammelt werden.

show forwarding-options enhanced-hash-key

show vlans

Junos OS Evolved ersetzt den show bridge Befehl durch den show vlans Befehl. Dieser Befehl zeigt detaillierte Informationen zu den VLAN-Konfigurationen der Routing-Engine an und enthält die folgenden Optionen:

• brief: Zeigen Sie eine kurze Ausgabe an.

• detail: Detaillierte Ausgabe anzeigen.

• extensive: Zeigen Sie umfangreiche Ausgaben an.

• instance: Zeigt Informationen für eine angegebene Instanz an.

• interface: Name der Schnittstelle, für die die Tabelle angezeigt werden soll.

• logical-system: Name des logischen Systems oder 'all'.

• operational: Zeigen Sie die operative Bridging-Instanz an.

[edit chassis error minor action]

Die offline Aktionen und disable-pfe sind für Fehler mit geringem Schweregrad nicht verfügbar.

[edit firewall family family-name filter filter-name]

[set forwarding options enhanced-hash-key]

Die vxlan Konfigurationsoptionen werden nicht unterstützt.

[edit instance-type mac-vrf protocols evpn]

In Junos OS Evolved instance-type mac-vrf protocols evpn wird anstelle von instance-type evpn wie in Junos OS konfiguriert.

[edit instance-type virtual-switch protocols vpls]

In Junos OS Evolved instance-type virtual-switch protocols vpls wird anstelle von instance-type vpls wie in Junos OS konfiguriert.

[edit interfaces interface-name ether-options]

Die folgenden Optionen werden der ether-options Anweisung hinzugefügt:

• FEC

• Loopback-Remote

[edit interfaces aggregated-interface-name aggregated-ether-options lacp]

Die folgenden Optionen für diesen Befehl werden nicht unterstützt:

• accept-data

• link-protection

• no-peer-loopback-validation

[edit services monitoring twamp client control-connection test-session offload-type]

In Junos OS Evolved wird die Option inline-timestamping anstelle der hardware-timestamping Option wie in Junos OS konfiguriert.

Junos OS Evolved unterstützt die folgenden Optionen nicht:

• fast-synchronize

• peers

• peer-synchronize

• commit-synchronize-server

[edit system host other-routing-engine]

In Junos OS Evolved ist die host other-routing-engine Anweisung nicht verfügbar.

[edit system inet6-backup-router]

In Junos OS Evolved wird die inet6-backup-router Anweisung nicht unterstützt.

In Junos OS Evolved werden die folgenden Optionen nicht unterstützt:

• gre-path-mtu-discovery

• icmpv4-rate-limit

• icmpv6-rate-limit

• ipip-path-mtu-discovery

• ipv6-path-mtu-discovery-timeout

• no-gre-path-mtu-discovery

• no-ipip-path-mtu-discovery

• no-ipv6-path-mtu-discovery

• no-ipv6-reject-zero-hop-limit

• no-source-quench

• no-tcp-reset

• no-tcp-rfc1323

• no-tcp-rfc1323-paws

• source-port

• source-quench

• tcp-drop-synfin-set

clear ipv6 neighbors

In Junos OS Evolved wird durch die Ausgabe des clear ipv6 neighbors Befehls der Cache für IPv6-Nachbarn gelöscht , die sich in einem erreichbaren Zustand befinden.

ping

Junos OS Evolved unterstützt die folgenden ping Befehlsoptionen nicht:

• detail

• logical-system

• loose-source

• mac-address

• strict

• strict-source

• vpls

request chassis routing-engine master switch

Die standardmäßige Wartezeit auf dem PTX10008 zwischen Routing-Engine-Switchovers bei Verwendung des request chassis routing-engine master switch Befehls wurde von 120 Sekunden auf 360 Sekunden erhöht.

request system software add

Die folgenden request system software add Befehlsoptionen sind in Junos OS Evolved nicht anwendbar:

• best-effort-load

• both-routing-engines

• chassis

• device-alias

• delay-restart

• force-host

• lcc

• member

• no-copy

• on-primary

• re0 ( | re1)

• re-choice

• satellite

• scc

• set

• sfc

• upgrade-group

• unlink

• validate

• validate-on-host

• validate-on-routing-engine

request system software delete

Die folgenden request system software delete Befehlsoptionen sind in Junos OS Evolved nicht anwendbar:

• chassis

• lcc

• member

• re-choice

• scc

• sfc

• upgrade-group

• unlink

• validate

• validate-on-host

• validate-on-routing-engine

request system software rollback

Dem Befehl werden folgende Optionen hinzugefügt request system software rollback :

• (no-validate | validate)

• with-old-snapshot-config

Die folgenden Optionen sind in Junos OS Evolved nicht anwendbar:

• device-alias

• satellite

• satellite-arg

• upgrade-group

request system software validate

Die folgenden request system software validate Befehlsoptionen sind in Junos OS Evolved nicht anwendbar:

• chassis

• lcc

• member

• package-options

• scc

• sfc

request system storage cleanup

Verwenden Sie die neue Option force-deep , um alle benutzergenerierten Dateien zu bereinigen.

Der Benutzer wird aufgefordert, die Liste der zu löschenden Dateien mithilfe der dry-run Option zu überprüfen.

Die folgenden Optionen sind in Junos OS Evolved nicht anwendbar:

• RE0

• RE1

• Routing-Engine

request security pki ca-certificate ca-profile-group load

Die default Option wird auf den Routern PTX10003-80C, PTX10003-160C und PTX10008 nicht unterstützt.

request system zeroize

Die local Option wird entfernt. Der Befehl startet alle Routing-Engines auf dem lokalen Chassis neu, wenn Sie den Befehl eingeben.

show agent sensors

Mit diesem Befehl wird die Ausgabe auf jeder Routing-Engine und nicht nur auf der primären Routing-Engine angezeigt.

show chassis fabric summary

Detailliertere Informationen werden bereitgestellt. Folgende Felder werden eingeführt:

• Link Error
• Link TF
• Reachability Errors (Local/Remote)
• Uptime

show firewall

Mit dieser application lsp Option können Sie die Anzeige von impliziten Policern angeben, die von rpd veröffentlicht werden.

show host

Die routing-instance mgmt_junos Option wird eingeführt.

show system

Die nodes Optionen und node-attributes werden eingeführt.

show system connections

Die node Option wird eingeführt.

Junos OS Evolved unterstützt die folgenden show system connections Befehlsoptionen nicht:.

• extensive

• show-routing-instance

show system core-dumps

Die node Option wird eingeführt. Die auf den Knoten generierten Core-Dump-Dateien werden im Verzeichnis /var/core/ gespeichert.

show chassis errors

Die error-id Option wird in die show system errors Struktur verschoben.

show chassis routing-engine errors

Die Ausgabe für diesen Befehl wird nach verschoben.show system errors

show system memory

Die node Option wird eingeführt.

show system processes

Die folgenden show system processes Befehlsoptionen sind in Junos OS Evolved nicht anwendbar:

• health

• resource-limits

show system storage

Die node Option wird eingeführt.

Die invoke-on Option wird entfernt.

show system virtual-memory

Die node Option wird eingeführt.

show version

Die node Option wird eingeführt.

Junos OS Evolved unterstützt die folgenden ssh Befehlsoptionen nicht:

• interface

telnet

Junos OS Evolved unterstützt die folgenden telnet Befehlsoptionen nicht:

• bypass-routing

• interface

• logical-system

• no-resolve

• source

traceroute

Junos OS Evolved unterstützt die folgenden traceroute Befehlsoptionen nicht:

• interface

• logical-system

• next-hop

• port

• propagate-ttl

clear interfaces statistics

Löscht nicht nur LACP-Statistiken, sondern auch die im show lacp statistics interfaces Befehl angezeigten Zähler.

ping

Wenn Sie eine nicht reagierende Route pingen, gibt die Anzeigeausgabe des ping Befehls nicht die Anzahl der gesendeten oder empfangenen Pakete oder den Paketverlust aus.

request system snapshot

Die Ausgabe zeigt die Namen des Verzeichnisses und der einzelnen Dateien an, die kopiert werden, anstatt nur die Verzeichnisnamen.

request system software add

request system software delete

Die Ausgabe zeigt die Version anstelle des Pakets an.

request system software rollback

Die Ausgabe zeigt die Version anstelle des Pakets an.

Der show chassis environment cb Befehl zeigt die Bus- und FPGA-Revisionsinformationen nicht an. Verwenden Sie den show system firmware Befehl, um die FPGA-Revisions- oder Versionsinformationen für das Control Board anzuzeigen.

Verwenden Sie den show chassis environment cb Befehl, um Umgebungsinformationen über die Control Boards (CBs) anzuzeigen.

show chassis environment fpc

Zeigt unterschiedliche Ausgaben an.

show interfaces aenumber extensive

LACP-Pakete und LAG-Links auf den Mitgliedern einer aggregierten Ethernet-Schnittstelle werden nicht als Teil der Bundle-Ein- oder -Ausgabestatistik in der show interfaces aenumber extensive Befehlsausgabe gezählt.

show interfaces

Die Konfiguration von IPv6 über die re0:mgmt-*-Schnittstellen wird unterstützt.

show interfaces detail

Die Ausgabe zeigt das Last Flapped Feld mit dem Wert Never nach einem Neustart der Routing-Engine an. Das Last Flapped Feld enthält Details zu Datum, Uhrzeit und wie lange es her ist, dass die Schnittstelle online war. Der Wert Never bedeutet, dass die Schnittstelle nie geflattert ist.

show interfaces extensive

Die Ausgabe zeigt nicht die Konfiguration der Packet Forwarding Engine und die CoS-Standardbandbreitenzuweisungsinformationen an.

Die Ausgabe zeigt Null für alle Loopback-Schnittstellenstatistiken (lo0) an.

show interfaces interface-name statistics

Junos OS Evolved zeigt keine Statistiken für eine Schnittstelle an, wenn diese ein untergeordnetes Element einer aggregierten Ethernet-Schnittstelle (AE) ist.

show interfaces interface-name ifl-class

show multicast route extensive

Die Ausgabe zeigt das Feld an, das Sensor ID einer Multicast-Route entspricht.

show multicast usage

Die Ausgabe zeigt das Feld an, das Sensor ID einer Multicast-Route entspricht.

show snmp mib get

Die Ausgabe für eine Routing-Engine zeigt die Steckplatznummer der Routing-Engine an, nicht die Nummer der Routing-Engine.

show snmp mib walk

Die show snmp mib walk jnxFilledDescr Ausgabe zeigt nur die Nummer des Lüftereinschubs an. Diese Ausgabe zeigt nicht die Anzahl der Lüftersteckplätze in den einzelnen Einschüben an.

show system errors fru detail

Der Ausgang zeigt den Status von FRUs einschließlich Control Board, Gehäuse, Lüfter, FPC, FPM, PDU, PICS, PSM, RE und SIB an, nicht nur FPC.

show system memory

Die Ausgabe zeigt die Informationen pro Knoten und System memory usage distribution nur den gesamten, aktiven, inaktiven und freien Speicher an.

show system snapshot

Die Ausgabe zeigt das Snapshot-Gerät und eine Liste der Snapshots an. In der Liste werden die Namen der Snapshots anstelle der Version des Betriebssystems angezeigt. Die Ausgabe zeigt nicht das Datum an, an dem der Snapshot erstellt wurde.

show system statistics arp

Nach dem Ausführen von ping auf einem nicht erreichbaren Host zeigt die Ausgabe, dass die Counts for ARP requests received und for datagrams for an address not on the interface erhöht werden.

show system statistics tcp

Die Ausgabe für den show system statistics tcp Befehl wird so getrimmt, dass nur Felder angezeigt werden, die in Junos OS Evolved unterstützt werden.

show system uptime

In bestimmten Versionen zeigt die Ausgabe nur die System booted System-wide users und-Informationen an und keine Informationen zur aktuellen Uhrzeit, zum Booten des Systems, zu gestarteten Protokollen oder zu den zuletzt konfigurierten Parametern. Der show system uptime node Befehl zeigt die anderen Informationen an.

show task replication

Die Ausgabe zeigt denselben Status an, unabhängig davon, ob der Befehl von der primären oder der Backup-Routing-Engine ausgeführt wird.

show version

Die Ausgabe des show version Befehls wird geändert, um deutlich zu zeigen, welche Junos-Architektur auf dem Gerät ausgeführt wird.

Die Ausgabe des show version node all Befehls wurde überarbeitet, um die Routing-Engine sowohl in der XML- als auch in der CLI-Ausgabe explizit zu identifizieren.

traceroute

Die Ausgabe des traceroute Befehls zeigt MPLS Daten an, die auf die gleiche Weise wie der Linux-Befehl traceroute analysiert wurden: L=label, E=exp_use, S=stack_bottom und T=TTL.

[edit forwarding-options analyzer]

[edit forwarding-options enhanced-hash-key ecmp-dlb ether-type]

[edit forwarding-options enhanced-hash-key lag-dlb ether-type]

[edit system services extension-service notification]

[set chassis fabric degraded action-on-non-blackhole-degradation percentage]

[set chassis fabric degraded action-on-per-plane-fpc-degradation percentage]

gigether-options

request chassis beacon service-node

request system core-dump

request system recover

request system scripts (delete | rollback)

request system software abort

request system software (add | delete) set

request system software in-service-upgrade

request system software set

request system storage user-disk

show bridge

show chassis fabric unreachability

show chassis memory-usage-chassisd

show chassis network-services

show chassis routing-engine errors

show class-of-service forwarding-table

show database-replication

show firewall family inet filter filter-name term term-name then traffic-class-count

show interfaces mac-database

show interfaces mc-ae

show system buffers

show system software detail

show system uptime invoke-on

traceoptions